{"id":3453766,"url":"https://alion.io/job/polytech-software-malware-ransomware-engineer-security-research","title":"Malware / Ransomware Engineer (Security Research)","company":{"id":4485911,"name":"Polytech Software","domain":"polytech.software","url":"https://alion.io/company/polytech-software","size_band":null,"is_staffing_agency":false,"employer_type":"staffing","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"board_field","remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Ukraine"],"countries":["UA"],"hiring_countries":["UA"],"hiring_countries_total":1,"salary":{"min":3000,"max":6000,"currency":"USD","period":"month","gross":false,"usd_annual":72000},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"Linux","optional":false},{"name":"LLM","optional":false},{"name":"Red Teaming","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-27T19:36:58Z","employer_posted_date":null,"last_verified_at":"2026-10-27T19:36:58Z","board_verified":false,"closed_at":null,"days_open":8,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":8},"description":"Запрошуємо Malware / Ransomware Engineer приєднатись до нашої команди, яка розробляє передовий продукт у сфері кібербезпеки - захист даних, malware та ransomware detection. \n\nElastio - це комплексна платформа для захисту та відновлення даних після кібератак. Наш продукт дозволяє виявляти ransomware та інші загрози в хмарних середовищах та аналізувати пошкодження. \n\nКоманда складається з інженерів безпеки, розробників, QA, DevOps та дослідників, які працюють над різними компонентами платформи. \n\nМи шукаємо досвідченого спеціаліста, який стане технічним напарником існуючого malware engineer та допоможе зменшити критичну залежність від однієї людини, а також розвивати нові напрямки досліджень. \n\nВаші задачі на проєкті: \n\nаналіз та дослідження ransomware;\n\nпошук та дослідження нових ransomware-сімейств; \n\nзапуск та детонація зразків у контрольованих тестових середовищах; \n\nперевірка ефективності існуючих механізмів детекції та виявлення прогалин;\n\nпокращення detection engine; \n\nрозробка та підтримка правил і сигнатур для виявлення ransomware; \n\nаналіз false positives та інших знахідок у співпраці з support-командою; \n\nучасть у вдосконаленні алгоритмів та логіки детекції;\n\nдослідницькі задачі з безпеки (research-oriented security work); \n\nдослідження сучасних технік закріплення в системах (persistence mechanisms); \n\nаналіз слідів persistence у снапшотах та файлових системах; \n\nпобудова тестових сценаріїв і PoC для перевірки нових детекторів; \n\nучасть у валідації та розвитку нових підходів до виявлення загроз у співпраці з security research командою;\n\nавтоматизація та внутрішні інструменти; \n\nрозробка скриптів для автоматизації аналізу та дослідницьких процесів; \n\nучасть у впровадженні інструментів для прискорення внутрішніх workflow (у т.ч. використання LLM як частини детермінованих процесів).\nВимоги: \n\nДосвід роботи у сфері malware / ransomware analysis або offensive security від 3 років.\n\nПрактичний досвід: \n\n аналізу malware; \n\n реверс інжинірингу; \n\n роботи з Windows та/або Linux internals.\nРозуміння сучасних технік атак, post-exploitation та persistence-механізмів. \n\nДосвід написання скриптів для автоматизації. \n\nВміння працювати в умовах досліджень та невизначеності (research-driven environment). \n\nАнглійська мова - від рівня B2 (усна та письмова).\nПлюсом буде: \n\nДосвід участі у red team / penetration testing проєктах. \n\nДосвід роботи з cloud-інфраструктурою (AWS, EBS, snapshots). \n\nДосвід використання LLM як частини аналітичних або automation-workflow.\nЯкщо вам близький практичний security-research підхід і робота з реальними ransomware-кейсами - будемо раді познайомитись!","description_format":"text","description_chars":2621,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[{"name":"Ukraine","iso":"UA","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-10-29T12:21:41Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":7,"expected_fill_days":27,"reasons":["seen:7","win:early"],"computed_at":"2026-11-04T06:34:25Z"},"pay":{"stated_usd_annual":72000,"is_top_pay":false},"html_url":"https://alion.io/job/polytech-software-malware-ransomware-engineer-security-research","json_url":"https://alion.io/job/polytech-software-malware-ransomware-engineer-security-research.json","meta":{"generated_at":"2026-11-04T20:05:43Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":30999,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-05T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4485911},"rest":"https://alion.io/mcp/rest/get_company?id=4485911"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fpolytech-software-malware-ransomware-engineer-security-research"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fpolytech-software-malware-ransomware-engineer-security-research"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fpolytech-software-malware-ransomware-engineer-security-research"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/polytech-software-malware-ransomware-engineer-security-research\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fpolytech-software-malware-ransomware-engineer-security-research"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3453766}},{"tool":"search_jobs","arguments":{"company":"polytech.software","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3453766},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}